虾米的博客

原创 calico网络原理

原创 kubernetes neutron网络架构方案实践

1.kubernetes使用neutron网络逻辑架构 2.kubernetes neutron网络物理架构 3.neutron cni

原创 k8s calico网络原理以及多租户实现设计

软件定义网络SDN 基础概念介绍 租户（Tenant）：在网络资源上完全隔离的一个用户，在业务上可以代表一个对于网络有隔离和管理需求的部门。一个租户可以对应多个网络。 网络（Network）：在业务上可以代表一个部门下的一个项目组。一个网络只能挂在一个租户下面，同时可以有多个子网。 子网（Subnet）：在业务上可以代表一个部门下项目组的一个开发或测试环境。同一个net

原创 kubernetes calico网络qos设计

整体需求 实现pod网络流量的QoS，包括出口流量跟入口流量。 技术方案 底层技术方案使用linux内核iproute2包中tc（trafficcontrol）命令。Linux中的QoS分为入口(Ingress)部分和出口(Egress)部分，入口部分主要用于进行入口流量限速(policing)，出口部分主要用于队列调度(queuingscheduling)。大多数排队规则(qdisc)都是